【迷惑メール】Amazon. co. jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認

Amazonに登録していないメアド宛に
こんなメールが到着しました(笑











画面中央の"Amazonログイン"にカーソルを合わせるとリンク先URLが下記のように表示され
https://www2.amazon.co.jp.amozao.com/
クリックするとAmazon(を模した)ログイン画面が現れます。
※そもそも良い子はここでクリックしないように…




ブラウザで本物のAmazonにログインしている場合、下のようにユーザ名だけは表示されるので、
ここで｢またメアドから入力させるのはおかしいな｣と気付いてください。
※メアドとパスワードをブラウザに記憶させている場合は、それが機能しないので気付くはずです。


PCならば、マウスのカーソルを合わせると画面の下の方にリンク先URLが表示されますが
スマホやタブレットはリンク先URLを確認しないでタップしてしまう率が上がりそうですね。
そこでセキュリティソフトが機能してくれれば安心なのですが、
ウチのウィルスバスターさんもプロバイダも迷惑メールとして仕分けてくれず、
バスターさんに至ってはクリックしても警告を発してくれませんでしたorz
(すぐに対処されると思いますが…)下記追記更新時に打ち消し


アカウントには住所などの個人情報に加え、クレカ等の金融情報も含まれますので、
メールのタイトル名で検索したり、メールのリンクからではなく、
ブラウザやアプリからアクセスするなど、充分に慎重に、疑ってかかりましょう。

その他のツッコミどころ
・(表題)Amazon." "co." "jpと半角スペース
・(本文)カードが期限切れになったか"。"
・(本文)必要・ェあります。


【要点】
・メールを開封しない(タイトルに釣られて開いても、怪しさを感じたらすぐメールを捨てる)
・(開封しても)リンク先URLを必ず確認し、怪しさを感じたらすぐメールを捨てる
・(リンク先に行っても)メアド、パスワードを入力しない(自動入力が反応するか確認)
・ブラウザやアプリからアクセスする

この手の輩が一刻も早く捕まりますように。

以下ヘッダ情報
Return-path:
Received: from [10.32.68.10]); Thu, 8 Nov 2018 **:**: +0900
(JST)
Received: from[10.236.147.1]; Thu, 8 Nov 2018 **:**:** +0900 (JST)
Received: from [127.0.0.1]; Thu, 8 Nov 2018 **:**:** +0900
Received: from [157.7.104.42]; Thu, 08 Nov 2018 **:**:** +0900
Received: from (172.19.44.42) Thu, 08 Nov 2018 **:**:** +0900
Received: from 104.148.109.138 (104.148.109.138); Thu, 08 Nov 2018 **:**:** +0900 (JST)
X-Virus-Status: clean(LOLIPOP-Fsecure)
From: "Amazon. co. jp"
To: 受信者メアド
Subject: =?iso-2022-jp?B?QW1hem9uLiBjby4ganAgGyRCJEskNEVQTz8kTiUiJSslJhsoQg==?=
=?iso-2022-jp?B?GyRCJXMlSCFKTD5BMCEiJVElOSVvITwlSSEiJD0kTkI+GyhC?=
=?iso-2022-jp?B?GyRCOEQ/TT5wSnMhSyROM05HJxsoQg==?=
Date: Thu, 08 Nov 2018 04:**:** +0900
X-Mailer: Microsoft Outlook 16.0
※メールヘッダ一部抜粋。[*]は自主規制。



11/10追記
セキュリティソフトの反応について
　・Operaはアクセス可能
　・Chromeはウィルスバスターが反応。こちらからのアクセスを遮断してくれました。